Kaspersky pour entreprise au Maroc : quelle édition Kaspersky Next choisir (EDR Foundations, EDR Optimum, XDR Expert)

La réponse courte : chez Kaspersky, la gamme entreprise s’appelle aujourd’hui Kaspersky Next, et elle a pris la suite de Kaspersky Endpoint Security for Business (éditions Select et Advanced). Pour une PME marocaine, le choix se fait presque toujours entre deux éditions. EDR Foundations si vous voulez une protection des postes solide, simple à piloter, avec contrôle des applications et du web. EDR Optimum dès que vous êtes exposé au rançongiciel, que vous avez des données sensibles ou que personne ne fait les mises à jour logicielles à la main : elle ajoute l’EDR, la gestion des correctifs, le chiffrement et la protection Microsoft 365. XDR Expert s’adresse aux organisations qui disposent d’une équipe sécurité ou d’un SOC.

Chez ALLSAFE SOLUTIONS, nous sommes Kaspersky Registered B2B Partner à Casablanca. Nous fournissons les licences, avec ou sans installation, et nous exploitons la console pour nos clients sous contrat d’infogérance. Les fonctions citées ici proviennent de la documentation publiée par Kaspersky ; nous ne donnons pas de prix, qui dépendent du nombre d’appareils, de la durée et de l’édition.

Ce qui a changé : de Endpoint Security for Business à Kaspersky Next

Pendant des années, une entreprise achetait « Kaspersky Endpoint Security for Business Select » ou « Advanced », ou encore Endpoint Security Cloud pour les petites structures. Kaspersky a regroupé son offre professionnelle sous une seule famille, Kaspersky Next, organisée en paliers :

• EDR Foundations : la base, protection des postes avec analyse de la cause racine.
• EDR Optimum : EDR essentiel, sécurité du cloud et contrôles de niveau entreprise.
• XDR Optimum et MXDR Optimum : détection étendue, la seconde avec une surveillance managée par Kaspersky.
• EDR Expert et XDR Expert : chasse aux menaces, investigation, orchestration de la réponse, pour des équipes sécurité expérimentées.

Concrètement, si votre licence Select ou Advanced arrive à échéance, ne la renouvelez pas « à l’identique » sans regarder : Kaspersky propose une migration vers Next, et c’est le bon moment pour vérifier si vous avez besoin de monter d’un cran. Pour les très petites structures sans serveur, Kaspersky continue aussi de proposer Small Office Security, plus simple mais moins complet côté administration.

Les trois éditions qui comptent pour une PME : le comparatif

Fonction (documentation Kaspersky)	EDR Foundations	EDR Optimum	XDR Expert
Protection fichiers, messagerie, web, réseau, pare-feu	Oui	Oui	Oui
Détection comportementale, prévention des exploits, retour arrière	Oui	Oui	Oui
Analyse des vulnérabilités	Oui	Oui	Oui
Contrôle des applications, du web et des périphériques	Oui	Oui	Oui
Protection contre les attaques BadUSB, analyse des clés USB	Oui	Oui	Oui
Analyse de la cause racine d’une attaque	Oui	Oui	Oui
Fonctions EDR (isolement d’un poste, recherche d’indicateurs de compromission)	Non	Essentielles	Avancées
Gestion des correctifs (patch management)	Non	Oui	Oui
Gestion du chiffrement des disques	Non	Oui	Oui
Contrôle adaptatif des anomalies	Non	Oui	Oui
Protection Microsoft 365	Non	Oui	Oui
Formation cybersécurité pour l’informaticien	Non	Oui	Oui
Orchestration, playbooks, gestion de cas, SIEM	Non	Non	Oui

Source : tableau comparatif des éditions de Kaspersky Next et pages produit Kaspersky. Certaines fonctions ne s’appliquent qu’à certains systèmes d’exploitation, Windows en tête.

Deux lignes de ce tableau font, à notre avis, la différence pour la majorité des PME : la gestion des correctifs et l’EDR. La plupart des intrusions que nous voyons passent par un logiciel jamais mis à jour ou par un poste compromis que personne n’a isolé à temps. C’est exactement ce qu’EDR Optimum couvre et que Foundations ne couvre pas. Pour comprendre la différence de fond, lisez EDR ou antivirus : pourquoi l’antivirus ne suffit plus.

La console : cloud ou Kaspersky Security Center sur site

C’est la deuxième décision, souvent négligée.

Option	Pour qui	Points d’attention
Console cloud Kaspersky Next	PME sans salle serveur, sites multiples, télétravailleurs	Rien à installer ni à maintenir, accès par navigateur ; les données de gestion sont hébergées par Kaspersky
Kaspersky Security Center sur site	Entreprises avec serveurs internes, exigences fortes sur la localisation des données	Un serveur à maintenir, sauvegarder et mettre à jour ; contrôle complet de la configuration
Open Single Management Platform (XDR Expert)	Grandes organisations avec SOC	Déployée sur votre infrastructure, intègre la corrélation d’événements (SIEM KUMA)

Kaspersky indique qu’EDR Foundations et EDR Optimum peuvent être déployés dans le cloud ou sur site. Kaspersky prévoit aussi la migration d’une installation Kaspersky Security Center existante vers la console cloud, manuellement ou automatiquement. Notre recommandation par défaut pour une PME : la console cloud, sauf contrainte réglementaire ou politique de groupe qui impose de garder les données de gestion en interne. Si vous traitez des données personnelles sensibles, vérifiez la question des transferts hors du Maroc, que nous détaillons dans notre article sur la loi 09-08 et la CNDP.

Les smartphones : inclus, à condition de les enrôler

Kaspersky Next gère Android, iOS et iPadOS depuis la même console que les ordinateurs. D’après la documentation de l’éditeur, on dispose notamment de :

• mot de passe de verrouillage imposé ;
• antivol pour Android, iOS et iPadOS : verrouillage, localisation, effacement à distance ;
• antimalware, contrôle des applications et contrôle de conformité sur Android ;
• contrôle du web sur Android et sur iPhone supervisé ;
• configuration du WiFi et des fonctions intégrées d’iOS.

Deux détails techniques comptent : sur iPhone, il faut un certificat Apple Push Notification service (APNs) pour piloter les appareils ; sur Android 14 et versions ultérieures, certaines actions d’effacement exigent que le téléphone soit enrôlé en mode « propriétaire de l’appareil » (appareil société). Nous traitons le sujet complet, BYOD compris, dans MDM : gérer et sécuriser les smartphones professionnels.

Quelle édition selon votre taille et votre risque

Votre situation	Notre recommandation
Petit bureau, quelques postes, pas de serveur, pas de données sensibles	EDR Foundations, console cloud
PME avec serveur de fichiers, comptabilité, ERP, télétravail	EDR Optimum, console cloud ou sur site
Données de santé, financières ou de clients en volume ; exigences d’un groupe ou d’un donneur d’ordre	EDR Optimum avec supervision 24/7
Flotte de smartphones professionnels à sécuriser	Foundations ou Optimum selon les postes, mobiles gérés dans la même console
Équipe sécurité interne ou SOC, besoin de corrélation et d’automatisation	XDR Expert, ou XDR Optimum pour une approche plus simple
Personne pour lire les alertes en interne	EDR Optimum managé par un prestataire, ou MXDR Optimum

La taille seule ne suffit pas à décider. Un cabinet de dix personnes qui manipule des dossiers médicaux ou des fonds clients a un risque plus élevé qu’un atelier de cinquante personnes sans données sensibles. Nous partons toujours de trois questions : quelles données perdriez-vous en cas d’attaque, combien de temps pouvez-vous rester à l’arrêt, et qui lira les alertes ?

Une édition avec EDR ne sert à rien si personne ne regarde

C’est l’erreur la plus fréquente : acheter EDR Optimum, puis ne jamais ouvrir la console. Un EDR produit des alertes qu’il faut qualifier, et certaines demandent d’isoler un poste en pleine nuit. Soit vous avez quelqu’un en interne, formé et disponible, soit vous confiez cette surveillance à un prestataire. C’est ce que nous faisons : les alertes de la console Kaspersky remontent dans notre supervision 24/7, et un incident critique est pris en charge en moins de 15 minutes. Nous expliquons le fonctionnement dans EDR managé et supervision 24/7.

Licences et renouvellement : ce qu’il faut savoir

• Le décompte se fait par appareil protégé. Selon l’édition et les conditions en vigueur, les postes, les serveurs et les mobiles ne sont pas toujours comptés de la même façon : nous vérifions ce point avec vous avant le devis, pour éviter les mauvaises surprises.
• Les serveurs se déclarent à part dans votre inventaire : ils ont des exclusions et des règles spécifiques, notamment pour les bases de données et les sauvegardes.
• La durée se choisit à la commande. Une licence pluriannuelle simplifie la gestion, une licence annuelle laisse plus de souplesse si votre parc évolue.
• Le renouvellement doit être anticipé : une licence expirée, c’est une protection qui n’est plus mise à jour. Nous suivons les échéances pour nos clients et nous les prévenons à l’avance.
• La migration depuis Select ou Advanced se fait au moment du renouvellement. Les postes ne changent pas de console du jour au lendemain : nous planifions le passage pour ne laisser aucun appareil sans protection.
• L’ajout d’appareils en cours de contrat est possible : il faut l’anticiper au recrutement ou à l’achat de nouveaux postes.

Kaspersky ou une autre solution ?

Kaspersky n’est pas le seul choix sérieux, et nous le disons franchement. Si vous êtes déjà en Microsoft 365 Business Premium, Microsoft Defender for Business est inclus et mérite d’être étudié, voir comment sécuriser Microsoft 365. Si votre groupe ou un client impose une liste de fournisseurs, vérifiez qu’elle autorise Kaspersky : certaines politiques d’achat, notamment dans des groupes liés aux États-Unis, excluent cet éditeur. Nous comparons les acteurs du marché dans antivirus entreprise au Maroc : comment choisir. Kaspersky reste un choix solide pour une PME qui veut une console unique pour ordinateurs, serveurs et smartphones, avec un bon niveau de contrôle.

Les erreurs que nous corrigeons sur Kaspersky

1. Un renouvellement automatique vers l’équivalent de l’ancienne édition, sans se demander si l’EDR ou la gestion des correctifs manquent.
2. Des postes jamais enrôlés : la console affiche une partie du parc, le reste n’est pas protégé ou tourne avec un autre antivirus.
3. Deux antivirus installés sur la même machine, source de lenteurs et de conflits.
4. Les politiques par défaut jamais adaptées : contrôle des périphériques désactivé, utilisateurs administrateurs de leur poste.
5. Le mot de passe de désinstallation absent, qui laisse un attaquant ou un utilisateur supprimer l’agent.
6. Une console Kaspersky Security Center sur site jamais mise à jour ni sauvegardée.
7. Des alertes que personne ne lit, ce qui transforme un EDR en antivirus coûteux.

Checklist avant de commander

• Nombre de postes Windows, macOS et Linux, de serveurs et de smartphones à protéger.
• Données sensibles traitées, et exigences d’un groupe, d’un client ou d’un régulateur.
• Console cloud ou sur site, et contraintes de localisation des données.
• Besoin d’EDR, de gestion des correctifs, de chiffrement, de protection Microsoft 365.
• Licence actuelle (Select, Advanced, autre éditeur) et date d’échéance.
• Qui lira les alertes, la nuit et le week-end.
• Plan de bascule depuis l’antivirus existant.

Comment nous procédons

Nous commençons par un audit offert de votre parc et de vos risques : inventaire des appareils, antivirus en place, exposition au rançongiciel et au phishing, état des mises à jour. Nous recommandons ensuite l’édition et la console adaptées, fournissons les licences, puis déployons l’agent à distance en désinstallant proprement l’ancien antivirus. Les politiques sont adaptées à votre activité : contrôle des applications et des clés USB, protection de l’agent par mot de passe, correctifs automatiques, chiffrement des portables. Une fois en production, la console est surveillée 24/7, et un incident critique est pris en charge en moins de 15 minutes. Cela s’inscrit dans une démarche plus large, avec les 7 mesures contre le rançongiciel et le déploiement de la MFA.

Retrouvez notre offre cybersécurité entreprise et notre page partenaire Kaspersky, puis demandez votre audit initial offert : nous vous répondons sous 24 h ouvrées avec une recommandation d’édition et un devis.